AWS STS でセッションタグを渡します - AWS Identity and Access Management
IAM ロールを引き受けるとき、または IAM ユーザーをフェデレートするときに、セッションタグを使用して属性を追加またはインポートする方法を説明します。